KI-Agenten erstellen.

Die meisten sogenannten KI-Experten bauen nur Stufe eins und zwei.

Die Schleife.

Ein Ziel kommt rein. Das Modell entscheidet, was zu tun ist. Es nutzt ein Tool. Es liest, was zurückkommt. Dann geht es in die nächste Runde, mit mehr Wissen, bis es entscheidet, dass es fertig ist.

Wenn Du das Flussdiagramm zeichnen kannst, bau das Flussdiagramm.

Das ist billiger, schneller, und Du kannst es testen. Greif nur dann zu einem Agenten, wenn sich die Schritte wirklich nicht vorher wissen lassen.

Die meisten Geschäftsprozesse sind Flussdiagramme, die nur noch niemand aufgeschrieben hat. Sie aufzuschreiben ist meistens das eigentlich nützliche Projekt, nicht einen Agenten zu kaufen, der sie erraten soll.

Zwei Begriffe, die Du kennen solltest: Tools und Skills.

Dieselbe Aufgabe, beide Hälften: eine Kundenanfrage im Support beantworten. Der Skill ist eine Sammlung früherer Support-Gespräche, die gut gelaufen sind, und die Art, wie Ihr mit Kunden sprecht. Das Tool ist die Berechtigung, die Adresse dieses Kunden in der Datenbank zu ändern.

Aus Skills kommt die Qualität. In Tools steckt das Risiko.

An Skills kannst Du frei feilen; Tools gibst Du einzeln heraus. Merk Dir diesen Satz. Er ist der Grund, warum es den Sicherheitsteil gibt.

1. Schreib Deinen Ablauf auf. Was Du nicht definiert hast, kannst Du nicht automatisieren. Schreib die Schritte auf, die ein Mensch heute macht, der Reihe nach, in einfachen Sätzen, samt den Entscheidungen, die er trifft, und dem, was er für jede davon vor sich haben muss. Das ist die eigentliche Arbeit. Alles danach ist Zusammenbauen.
2. Wähl die passende Stufe. Ordne den Ablauf einer der ersten drei Stufen von oben zu. Die meisten Abläufe gehören weiter nach unten, als man denkt.

Die Datei, die dem Agenten sagt, wie Ihr arbeitet.

Eine AGENTS.md-Datei ist eine einfache Textdatei, die in dem Ordner liegt, in dem der Agent arbeitet. Kein Code. Ausgeschriebene Sätze. Der Agent liest sie jedes Mal, bevor er loslegt, und Du musst Deinen Kontext nicht mehr in jedem Gespräch neu erklären.

Vier Dinge gehören hinein: worum es geht, immer, nie und frag mich vorher. Halte sie kurz. Eine lange Datei macht den Agenten schlechter, nicht besser.

# Vogel Garten & Landschaft
Dreißig Leute, Graz. Privatgärten und kleine
Gewerbeflächen.

## Immer
Schreib Kunden auf Deutsch, per Du.
Nenn Preise inklusive Mehrwertsteuer.
Schreib die Baustellenadresse in jede Auftragsnummer.

## Nie
Schick einem Kunden nichts, bevor ich es gesehen habe.
Rühr den Lohnverrechnungs-Ordner nicht an.

## Frag mich vorher
Bei jeder Rückerstattung oder einem Rabatt über 10 %.
Bei allem für Kunden, mit denen wir noch nie gearbeitet haben.

CLAUDE.md ist Claudes eigener Name für dieselbe Datei. Claude liest CLAUDE.md, wenn es eine findet, und greift sonst auf AGENTS.md zurück; die anderen Tools lesen AGENTS.md direkt. Eine Datei reicht, und AGENTS.md ist der sicherere Name, weil sich alle darauf geeinigt haben.

Welcher zu Dir passt.

Was zuerst kaputtgeht, der Reihe nach.

1. Der Preis. Preise pro Nutzer und pro Credit überholen irgendwann das, was Ihr zahlen würdet, um dasselbe selbst zu betreiben, meistens so um die zehn Nutzer.
2. Jeder hat seinen eigenen Agenten. Jede Person richtet sich ihren selbst ein. Am Ende habt Ihr zwanzig private Assistenten statt eines gemeinsamen Firmenwerts, und niemand kann ihn für alle auf einmal verbessern.
3. Kein Protokoll. Wenn zum ersten Mal jemand fragt: „Was hat er sich angesehen, und in wessen Auftrag?“, haben die meisten dieser Produkte keine Antwort.
4. Er kommt nicht an Eure eigentlichen Systeme. CRM- und Buchhaltungs-Connectors gibt es nur im teuersten Tarif, oder überhaupt nicht.
5. Du kannst die Regeln nicht festlegen. Was der Agent darf und was nicht, entscheidet das Urteil des Anbieters, nicht eine Richtlinie, die Du geschrieben hast und überprüfen kannst.

Vier Teile. Du baust sie zusammen, Du schreibst sie nicht.

Jeder dieser Teile lässt sich kaufen oder herunterladen. Nichts davon muss von Grund auf geschrieben werden. Was es braucht, ist jemand, der entscheidet, was in welches Kästchen kommt, und diese Person muss nicht technisch sein.

KI-Agenten ohne Programmieren, kurz gefasst.

Wenn Du es diese Woche selbst ausprobieren willst, ist das der ganze Ablauf.

1. Installier die Desktop-App. Claude oder ChatGPT. Beide funktionieren; nimm die, die Du schon nutzt.
2. Wechsle in den Agenten-Modus. Claude Code in der Claude-App, Codex in der ChatGPT-App. In diesem Modus kann sie Deine Dateien lesen und Arbeit erledigen, statt nur darüber zu reden.
3. Prüf, ob Du einen bezahlten Tarif hast. Die Gratis-Tarife tragen so ein Projekt nicht.
4. Leg ein neues Projekt an und beschreib Dein Unternehmen im Detail. Eure Abläufe, Schritt für Schritt. Fotografier Deine handschriftlichen Notizen und zeig ihr die Fotos. Füg die PDFs, Dokumente und Tabellen hinzu. Liste jede Software und jedes Tool auf, mit denen Ihr arbeitet. Gib ihr alles, was Du hast. Dieser Schritt entscheidet, wie gut das Ergebnis wird, und genau ihn überstürzen die meisten.
5. Lass Dir einen Plan machen. „Schreib mir aus allem, was ich Dir gegeben habe, einen Plan, um so viel wie möglich davon zu automatisieren.“ Dann lies den Plan gründlich und diskutier mit ihr darüber, bevor Du ihn annimmst.
6. Setz den Plan um.

Hürden sind normal, und sie kommen fast immer bei Schritt vier oder fünf: Entweder war der Ablauf nie klar genug aufgeschrieben, oder der Plan ist größer als die Zeit, die Du hast. Wenn Du dort landest, ist das genau der Teil, den ich für Unternehmen übernehme: Beratungsgespräch buchen.

Das Kleinste, das funktioniert.

Für ein Unternehmen mit etwa 20–80 Leuten und niemandem in der IT. Vier Schritte, in dieser Reihenfolge.

1. Schalt die Wissensfunktion ein, für die Ihr schon zahlt. ChatGPT Business oder Claude Team, verbunden mit Eurem Drive und Eurem Chat. Null Aufbau. Mach das zuerst und leb einen Monat damit. Es zeigt Dir, was die Leute wirklich fragen.
2. Füg drei oder vier Automationen aus Vorlagen hinzu. Zapier oder Make. Lead-Eingang, Ticket-Verteilung, Besprechungsnotizen nach Slack. Nimm die Vorlagen; bau keine Verzweigungslogik von Hand.
3. Gib zwei oder drei Leuten einen echten Agenten. Lindy kommt von allen Baukästen am ehesten wirklich ohne Programmieren aus. Such Dir die eine wertvollste wiederkehrende Aufgabe aus (Postfach sortieren, Antworten entwerfen) und nur diese.
4. Bestimm eine verantwortliche Person. Einen Menschen, auch nur mit einem Fünftel seiner Woche, der für die Dokumente, die Connectors und die Rechnung zuständig ist. Diesen Schritt lassen alle aus, und deshalb schlafen die meisten dieser Projekte still ein.

Rund $500–600 im Monat für ein Unternehmen mit 40 Leuten und ~15 aktiven Nutzern. Ein bis zwei Wochen, bis es steht, und das meiste davon ist, die Leute dazu zu bringen, anders zu arbeiten, nicht die Einrichtung.

Wo die Grenze liegt.

Ohne Programmieren geht es genau so lange, bis der Agent beachten muss, wer was sehen darf, mehr als zwei oder drei Tools mit echten Verzweigungen verketten muss oder so verlässlich laufen soll, dass niemand mehr nachprüfen muss.

Was kaputtgehen wird, in der Reihenfolge, in der es passiert.

1. Tag eins: Eure Dokumente. Zwei Versionen derselben Richtlinie, ein gescanntes PDF, das niemand lesen kann, eine Tabelle, in der die Antwort eine Formel ist. Der Agent antwortet selbstbewusst aus der falschen Quelle, und eine Woche lang merkt es niemand.
2. Erster Monat: wer was sehen darf. Jemand außerhalb der Personalabteilung stellt eine breite Frage, und der Agent fördert hilfsbereit eine Gehaltsstufe zutage, weil die Suche nichts von den Ordnerberechtigungen weiß.
3. Monat eins bis drei: Niemand ist zuständig. Niemand fügt Dokumente hinzu, räumt alte aus oder prüft, ob es noch funktioniert. Die Leute hören auf, ihm zu vertrauen, dann hören sie auf, es zu nutzen. Das ist der häufigste Tod.
4. Monat zwei oder drei: die Rechnung. Aus $500 im Monat werden $1.800, weil Automationen öfter liefen als erwartet und sich Credit-Preise still vervielfachen.
5. Am langsamsten und am schlimmsten: Die Qualität driftet. Ein Modell-Update, ein veraltetes Dokument oder ein kaputter Connector verschlechtern die Antworten, ohne dass es jemand bemerkt, bis ein Kunde die falsche Antwort vor Dir findet.

Drei Zutaten. Zwei davon sind in Ordnung. Alle drei in einem Agenten, und Du bist eine E-Mail davon entfernt, für jemand anderen zu arbeiten. Der Angriff heißt Prompt Injection: Fremder Text schmuggelt Anweisungen in das, was der Agent liest.

Kein Prompt behebt das.

Das Modell liest einen einzigen Strom aus Text. Deine Anweisungen und die eines Fremden kommen über denselben Kanal, als Wörter, und es gibt keine Linie dazwischen.

Stell Dir bei allem, was Du einschaltest, eine Frage: Kann es etwas Sensibles lesen, kann ein Außenstehender Text vor seine Augen bringen, und kann es etwas nach außen senden? Wenn alle drei mit Ja beantwortet sind, wartet der Vorfall nur darauf, zu passieren.

Fünf Regeln, mit denen es überlebbar wird.

1. Erst nur lesen, dann automatisieren. Version eins beantwortet Fragen. Sie kann nicht senden, bearbeiten oder bezahlen. Füg jede Fähigkeit einzeln hinzu, sobald Du der letzten vertraust.
2. Trenn das Lesen der Außenwelt vom Zugriff auf Eure Daten. Was eingehende Mails und Webseiten liest, sollte nicht dasselbe sein, das Eure Dateien hält.
3. Jede Frage läuft mit den Rechten der Person, die sie stellt. Nie ein gemeinsamer Login, der alles sieht. Genau so landet eine Anfrage vom neuesten Mitarbeiter im Ordner der Gründerin.
4. Führ ein Protokoll. Jede Frage, jedes geöffnete Dokument, jede Aktion. Du wirst es genau einmal brauchen, und an diesem Tag wirst Du es dringend brauchen.
5. Stell Anmeldecodes per E-Mail auf eine Authenticator-App um. Hat nichts mit Deinem Agenten zu tun, dauert zwanzig Minuten und schließt die häufigste Variante dieses Angriffs komplett.